Vulnerabilidades

Las versiones de firmware de Shenzhen Tenda W30E V2 hasta e incluyendo V16.01.0.19(5037) no imponen mecanismos de limitación de tasa o de bloqueo de cuenta en los puntos finales de autenticación. Esto permite a los atacantes realizar intentos de fuerza bruta sin restricciones contra las credenciales administrativas.

Las versiones de firmware de Shenzhen Tenda W30E V2 hasta e incluyendo la V16.01.0.19(5037) se envían con una contraseña predefinida por defecto para una cuenta de autenticación integrada que no es necesario cambiar durante la configuración inicial. Un atacante puede aprovechar estas credenciales por defecto para…

ALGO 8180 IP Audio Alerter SIP Vulnerabilidad de ejecución remota de código por uso después de liberación. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en montículo en ALGO 8180 IP Audio Alerter InformaCast. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es necesaria para…

Vulnerabilidad de desbordamiento de búfer basado en pila con ejecución remota de código en Alert-Info de SIP INVITE de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es…

ALGO 8180 IP Audio Alerter SIP INVITE Replaces Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. La autenticación no es requerida para…

Vulnerabilidad de inyección de comandos y ejecución remota de código en el módulo SAC de ALGO 8180 IP Audio Alerter. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en instalaciones afectadas de dispositivos ALGO 8180 IP Audio Alerter. No se requiere autenticación para explotar esta…

El firmware Tenda AX3 v16.03.12.11 contiene un desbordamiento de búfer basado en pila en la función formGetIptv debido a un manejo inadecuado del búfer de pila stbpvid, lo que puede resultar en corrupción de memoria y ejecución remota de código.

El firmware v16.03.12.11 de Tenda AX3 contiene un desbordamiento de búfer basado en pila en la función formGetIptv debido a un manejo inadecuado del búfer de pila citytag, lo que puede resultar en corrupción de memoria y ejecución remota de código.

El firmware Tenda AX3 v16.03.12.11 contiene un desbordamiento de pila en formSetIptv a través del parámetro vlanId, lo que puede causar corrupción de memoria y permitir la ejecución remota de código.

El firmware Tenda AX3 v16.03.12.11 contiene un desbordamiento de pila en formSetIptv a través del parámetro list, lo que puede causar corrupción de memoria y permitir la ejecución remota de código.

Existe una vulnerabilidad de inyección de comandos en la función upnp_relay() en múltiples modelos de router ipTIME porque el valor controlURL, utilizado para pasar información de reenvío de puertos a un router superior, se pasa a system() sin la validación o sanitización adecuadas, permitiendo la inyección de…

Desbordamiento de búfer en el procesamiento de análisis de fuentes XPS en impresoras multifunción para pequeñas oficinas e impresoras láser(*) que podría permitir a un atacante en el segmento de red activar que el producto afectado deje de responder o ejecutar código arbitrario. *: firmware v06.02 y anteriores de…

Desbordamiento de búfer en el procesamiento de etiquetas de atributos de la Libreta de Direcciones en Impresoras Multifunción para Pequeñas Oficinas(*) lo que puede permitir a un atacante en el segmento de red activar que el producto afectado no responda o ejecutar código arbitrario. *: firmware v06.02 y anteriores de…

Desbordamiento de búfer en el procesamiento de datos fpgm de fuente XPS en impresoras multifunción para pequeñas oficinas e impresoras láser(*), lo que puede permitir a un atacante en el segmento de red desencadenar que el producto afectado deje de responder o ejecutar código arbitrario. *: firmware v06.02 y…

Desbordamiento de búfer en el procesamiento de listas CPCA en impresoras multifunción para pequeñas oficinas e impresoras láser(*) lo que puede permitir a un atacante en el segmento de red desencadenar que el producto afectado deje de responder o ejecutar código arbitrario. *: Firmware v06.02 y anteriores de las…

Liberación de memoria no válida en el procesamiento de eliminación de archivos CPCA en impresoras multifunción para pequeñas oficinas e impresoras láser(*) lo que podría permitir a un atacante en el segmento de red activar que el producto afectado deje de responder o ejecutar código arbitrario. *: firmware v06.02 y…

Desbordamiento de búfer en el procesamiento XML de archivos XPS en impresoras multifunción para pequeñas oficinas e impresoras láser(*), lo que puede permitir a un atacante en el segmento de red provocar que el producto afectado deje de responder o ejecutar código arbitrario. *: Satera LBP670C Series/Satera MF750C…

Desbordamiento de búfer en el procesamiento de trabajos de impresión por WSD en impresoras multifunción para pequeñas oficinas e impresoras láser (*), lo que podría permitir a un atacante en el segmento de red activar que el producto afectado deje de responder o ejecutar código arbitrario. *: firmware v06.02 y…

El dispositivo se despliega con contraseñas predeterminadas débiles y públicamente conocidas para ciertos niveles de usuario ocultos, aumentando el riesgo de acceso no autorizado. Esto representa un alto riesgo para la integridad del sistema.

Ciertas funciones del sistema pueden ser accedidas sin la debida autorización, permitiendo a los atacantes iniciar, detener o eliminar aplicaciones instaladas, interrumpiendo potencialmente las operaciones del sistema.

Subir imágenes de contenedores no validadas puede permitir a atacantes remotos obtener acceso total al sistema, comprometiendo potencialmente su integridad y confidencialidad.

Un atacante puede obtener acceso no autorizado al sistema de archivos del host, lo que potencialmente les permite leer y modificar datos del sistema.

Una vulnerabilidad de desbordamiento de búfer basado en montículo en Fortinet FortiOS 7.6.0 a 7.6.3, FortiOS 7.4.0 a 7.4.8, FortiOS 7.2.0 a 7.2.11, FortiOS 7.0.0 a 7.0.17, FortiOS 6.4.0 a 6.4.16, FortiSwitchManager 7.2.0 a 7.2.6, FortiSwitchManager 7.0.0 a 7.0.5 permite al atacante ejecutar código o comandos no…

Desbordamiento de búfer en el servicio ippprint (Internet Printing Protocol) en Sagemcom F@st 3686 MAGYAR_4.121.0 permite a un atacante remoto ejecutar código arbitrario mediante el envío de una solicitud HTTP manipulada.